CVE-2025-59328
Açıklama
Apache Fory'deki bir güvenlik açığı, uzak bir saldırganın Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Sorun, güvenilmeyen verilerin güvensiz serileştirmesinden kaynaklanmaktadır. Bir saldırgan, işlendiğinde serileştirme işlemi sırasında aşırı miktarda CPU kaynağı tüketen, özel olarak hazırlanmış büyük bir veri yükü sağlayabilir. Bu durum CPU tükenmesine yol açarak Apache Fory kütüphanesini kullanan uygulamanın veya sistemin yanıt vermemesine ve meşru kullanıcılar için erişilemez hale gelmesine neden olur. Apache Fory kullanıcılarının, bu güvenlik açığını gidermek için sürüm 0.12.2 veya daha yeni bir sürüme yükseltmeleri şiddetle tavsiye edilir. Apache Fory'ye bağımlı olan kütüphanelerin ve uygulamaların geliştiricileri, bağımlılık gereksinimlerini Apache Fory 0.12.2 veya daha yeni bir sürüme güncellemeli ve yazılımlarının yeni sürümlerini yayınlamalıdır.
Nasıl düzeltilir
- apache fory0.12.2 ya da sonraki bir sürüm
- org.apache.fory:fory-core0.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache fory | 0.5.0 ≤ v < 0.12.2 | 0.12.2 |
| org.apache.fory:fory-coreMaven | v < 0.12.2 | 0.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.